Bitcoin und Krypto sicher aufbewahren

Die sicherste Methode, Bitcoin und Kryptowährungen aufzubewahren, ist die Selbstverwahrung: eine Hardware-Wallet, eine Seed-Phrase, die auf Papier geschrieben oder in Stahl gestanzt und niemals fotografiert oder irgendwo eingegeben wird, und die bewusste Gewohnheit, Adressen vor dem Senden zu prüfen. Coins auf einer regulierten Kryptobörse zu halten, ist eine vernünftige Wahl für kleine Bestände, mit denen Sie häufig handeln, doch es bedeutet, mit Ihrem Geld auf die Sicherheit und Zahlungsfähigkeit eines anderen zu vertrauen. Alles andere in der Krypto-Sicherheit sind Details, die auf diesen zwei Entscheidungen aufbauen. Dieser Ratgeber behandelt beide Verwahrungsmodelle ehrlich und arbeitet dann die praktischen Ebenen durch: die Wahl einer Hardware-Wallet, den Umgang mit Ihrer Seed-Phrase, das Hinzufügen einer Passphrase, das Erkennen der Betrugsmaschen, die heute tatsächlich Wallets leeren, und die Sicherstellung, dass Ihre Coins nicht mit Ihnen sterben.

Nicht Ihre Schlüssel, nicht Ihre Coins

Jede Bitcoin-Adresse wird durch einen privaten Schlüssel kontrolliert, und moderne Wallets leiten alle ihre Schlüssel von einem einzigen geheimen Hauptschlüssel ab, der Seed-Phrase genannt wird. Wer dieses Geheimnis besitzt, kontrolliert die Coins. Für die Blockchain selbst gibt es keine Abteilung zur Kontowiederherstellung.

Daraus ergeben sich die zwei Verwahrungsmodelle:

Verwahrung bei einer Börse bedeutet, dass die Plattform die Schlüssel hält und Sie einen Schuldschein halten. Der Vorteil ist die Bequemlichkeit: Sie können sich von überall anmelden, ein vergessenes Passwort zurücksetzen und sofort handeln. Der Nachteil ist das Kontrahentenrisiko. Als FTX im November 2022 zusammenbrach, entdeckten Kunden, die glaubten, Bitcoin zu halten, dass sie tatsächlich unbesicherte Forderungen in einem Insolvenzverfahren hielten. Hacks, Auszahlungssperren und plötzliche Compliance-Blockaden sind auf großen regulierten Plattformen seltener, doch die strukturelle Tatsache ändert sich nie: Coins auf einer Börse sind die Coins der Börse, mit einem Versprechen daran.

Selbstverwahrung bedeutet, dass Sie die Schlüssel halten, meist über eine Hardware-Wallet. Niemand kann Ihre Coins in Ihrem Namen einfrieren, beschlagnahmen oder verlieren. Im Gegenzug übernehmen Sie die volle Verantwortung. Wenn Sie die Seed-Phrase und das Gerät verlieren, sind die Coins weg. Wenn Sie dazu gebracht werden, eine bösartige Transaktion zu signieren, macht niemand sie rückgängig.

Eine sinnvolle Aufteilung für die meisten Menschen: Behalten Sie nur das, womit Sie aktiv handeln, auf einer seriösen Kryptobörse, und verschieben Sie langfristige Bestände in die Selbstverwahrung. Je mehr der Bestand für Ihr Leben zählt, desto stärker spricht dafür, eigene Schlüssel zu halten.

Hardware-Wallets: der Standard der Selbstverwahrung

Eine Hardware-Wallet ist ein kleines Gerät, das Ihre Schlüssel in einem speziellen Chip erzeugt und speichert und Transaktionen intern signiert, sodass die Schlüssel niemals Ihren Computer oder Ihr Smartphone berühren. Selbst wenn Ihr Laptop voller Malware steckt, kann die Malware die Schlüssel nicht aus dem Gerät extrahieren. Ebenso wichtig: Das Gerät hat einen eigenen Bildschirm: Es zeigt Ihnen die echte Zieladresse und den Betrag, bevor Sie bestätigen, was Software vereitelt, die Transaktionen unbemerkt umschreibt.

Drei Regeln beim Kauf und Gebrauch:

• Kaufen Sie direkt beim Hersteller. Geräte, die bei Wiederverkäufern auf Marktplätzen oder aus zweiter Hand gekauft werden, können manipuliert worden sein, bevor sie Sie erreichen. Ein legitimes Gerät erzeugt beim ersten Gebrauch eine neue Seed-Phrase; wenn eines mit bereits ausgefüllter Seed-Phrase ankommt, ist es ein Betrug, mit dem der Verkäufer die Wallet später leeren kann.
• Prüfen Sie auf dem Bildschirm des Geräts, jedes Mal. Vertrauen Sie auf die Adresse, die die Hardware-Wallet anzeigt, nicht auf die auf Ihrem Computer, wann immer Sie senden oder empfangen.
• Richten Sie eine PIN ein, damit ein Dieb, der das Gerät stiehlt, es nicht nutzen kann, bevor Sie Ihre Gelder woanders wiederherstellen.

Software-Wallets auf einem Smartphone oder Desktop sind in Ordnung für kleine Beträge für Ausgaben, so wie eine Geldbörse Bargeld für unterwegs enthält und nicht Ihre Ersparnisse. Vergleichen Sie aktuelle Hardware-Optionen auf unserer Seite Wallets.

Seed-Phrasen: eine Regel über allen anderen

Wenn Sie eine Wallet einrichten, zeigt sie Ihnen eine Seed-Phrase aus 12 oder 24 gebräuchlichen Wörtern. Diese Wörter sind die Wallet. Jeder, der sie liest, kann Ihre Wallet auf seinem eigenen Gerät nachbilden und alles nehmen, von überall auf der Welt, ohne Ihr Hardware-Gerät zu berühren.

Die Regel, die mehr als jede andere zählt: Die Seed-Phrase wird niemals digital. Kein Foto, keine Notiz in der Cloud, kein E-Mail-Entwurf, kein Passwort-Manager, keine verschlüsselte Datei, kein Eintippen auf einer Website oder in einer App. Fotos werden mit Clouds synchronisiert, Clouds werden kompromittiert, die Zwischenablage wird von Malware gelesen, und Phishing-Seiten existieren einzig, um eingetippte Seed-Phrasen abzugreifen. Eine legitime Wallet fragt die Seed-Phrase nur auf dem Hardware-Gerät selbst während einer Wiederherstellung ab, niemals in einem Browser und niemals in einem Pop-up.

Praktischer Umgang:

• Schreiben Sie sie von Hand auf die mitgelieferte Karte oder, besser, stanzen oder gravieren Sie sie in eine Stahlplatte, die Feuer und Wasser übersteht.
• Bewahren Sie Kopien an zwei getrennten sicheren Orten auf, etwa in einem Safe zu Hause und in einem Bankschließfach.
• Werden Sie nicht kreativ, indem Sie die Wörter auf Arten über Orte verteilen, die Sie falsch erinnern könnten. Komplexität ist der Grund, warum Menschen sich selbst aussperren.
• Lesen Sie sie niemals in einem Anruf laut vor und zeigen Sie sie nicht in einer Bildschirmfreigabe, egal wer fragt. Diese Bitte ist der Betrug.

Passphrase-Wallets: ein optionales 25. Wort

Die meisten Hardware-Wallets unterstützen eine zusätzliche Passphrase zusätzlich zur Seed-Phrase, manchmal das 25. Wort genannt. Das Hinzufügen einer Passphrase erzeugt eine völlig separate versteckte Wallet: dieselbe Seed-Phrase mit einer anderen Passphrase öffnet eine andere, leere Wallet. Das schützt Sie, wenn jemand Ihre aufgeschriebene Seed-Phrase physisch findet, weil die Wörter allein Ihre Hauptgelder dann nicht mehr entsperren. Es ermöglicht auch eine Tarnkonfiguration, bei der die bloße Seed-Phrase einen kleinen Bestand öffnet und die Passphrase den echten.

Der Nachteil ist gravierend: Es gibt kein Zurücksetzen. Eine Passphrase, die Sie vergessen oder mit einem einzigen falschen Zeichen aufschreiben, zerstört den Zugang so vollständig wie eine verlorene Seed-Phrase. Wenn Sie eine verwenden, wählen Sie etwas, das Sie zuverlässig aufbewahren oder erinnern können, und senden Sie immer zuerst einen kleinen Testbetrag und üben Sie eine vollständige Wiederherstellung, bevor Sie ernsthafte Gelder dahinter legen.

Die Angriffe, die heute tatsächlich funktionieren

Die meisten Krypto-Verluste heute entstehen nicht dadurch, dass jemand die Kryptografie von Bitcoin bricht. Sie entstehen dadurch, dass Menschen überredet oder getäuscht werden, Werte herauszugeben. Das Internet Crime Complaint Center des FBI verzeichnete allein im Jahr 2024 gemeldete Krypto-Betrugsverluste von Amerikanern in Höhe von 9,3 Milliarden Dollar, ein Anstieg um 66 Prozent gegenüber dem Vorjahr, wobei langfristig angelegte Anlagebetrügereien (oft Pig Butchering genannt) die größten Verluste verursachten. Vier Muster lohnen eine genaue Betrachtung.

Approval-Phishing

In Netzwerken wie Ethereum unterstützen Token Genehmigungen: Sie können eine App ermächtigen, Token in Ihrem Namen auszugeben. Betrugsseiten ahmen Airdrops, Mints oder Handelswerkzeuge nach und bitten Sie, etwas zu signieren, das wie eine routinemäßige Bestätigung aussieht, tatsächlich aber eine unbegrenzte Ausgabegenehmigung ist. Der Angreifer kann dann die genehmigten Token zu jedem späteren Zeitpunkt abziehen, ohne eine weitere Signatur von Ihnen. Forscher von Chainalysis haben seit Mai 2021 mehr als eine Milliarde Dollar an Verlusten mit dieser Technik in Verbindung gebracht. Abwehr: Lesen Sie, was Sie auf dem Bildschirm Ihrer Hardware-Wallet signieren, seien Sie unerbittlich gegenüber unbekannten Seiten und widerrufen Sie regelmäßig alte Genehmigungen mit einem seriösen Widerrufswerkzeug.

Adressvergiftung

Angreifer senden winzige Überweisungen an Ihre Wallet von Adressen, die so gestaltet sind, dass sie wie von Ihnen verwendete aussehen, mit übereinstimmenden ersten und letzten Zeichen. Wenn Sie später eine Adresse aus Ihrem Transaktionsverlauf kopieren, kopieren Sie ihre. Im Mai 2024 sandte ein einzelnes Opfer 1.155 wrapped Bitcoin im Wert von etwa 68 Millionen Dollar an eine vergiftete Adresse; die Gelder wurden erst zurückgegeben, nachdem Ermittler den Angreifer identifiziert hatten, ein Ausgang, mit dem niemand rechnen sollte. Abwehr: Kopieren Sie niemals Adressen aus dem Transaktionsverlauf, prüfen Sie mehr als die ersten und letzten vier Zeichen, führen Sie ein Adressbuch geprüfter Ziele und senden Sie vor jeder großen Überweisung einen kleinen Testbetrag.

SIM-Swap

Ein Angreifer überredet oder besticht einen Mitarbeiter eines Mobilfunkanbieters, Ihre Telefonnummer auf seine SIM zu übertragen, fängt dann Ihre SMS-Codes ab und setzt Ihre Börsen- und E-Mail-Konten zurück. Mobilfunkanbieter in den USA sind seit Mitte 2024 verpflichtet, eine stärkere Authentifizierung zu verwenden und Sie über Anträge auf SIM-Änderung zu benachrichtigen, doch der Angriff ist nicht verschwunden. Abwehr: Entfernen Sie SMS als zweiten Faktor, wo immer möglich, verwenden Sie eine Authentifizierungs-App oder einen Hardware-Sicherheitsschlüssel für Börsen und E-Mail und richten Sie eine PIN oder eine Portierungssperre bei Ihrem Anbieter ein.

Falscher Support

Keine legitime Börse, kein Wallet-Unternehmen und kein Blockchain-Projekt wird sich jemals zuerst bei Ihnen melden, um ein Problem zu lösen, und keines wird jemals Ihre Seed-Phrase brauchen. Betrüger betreiben gefälschte Support-Konten in sozialen Netzwerken, kaufen Suchanzeigen, die auf geklonte Websites verweisen, und senden dringende E-Mails über Sicherheitslecks oder obligatorische Wallet-Updates. Geleakte Kundenlisten verschlimmern das: Käufer von Hardware-Wallets haben jahrelang nach Datenlecks bei Anbietern überzeugendes Phishing erhalten, etwa nach dem Datenleck der Ledger-Kundendatenbank im Jahr 2020. Abwehr: Speichern Sie die echten Seiten als Lesezeichen, tippen Sie Adressen selbst ein, behandeln Sie jeden unaufgeforderten Kontakt über Ihre Kryptowährungen als feindlich und denken Sie daran, dass es bereits eine Abwehr ist, Ihre Bestände privat zu halten. Unser Ratgeber dazu, was ein VPN schützt und was nicht, behandelt die Seite der Netzwerkprivatsphäre.

Vererbung: Machen Sie Ihre Coins Sorgen Sie dafür, dass Ihre Coins Sie überleben

Perfekt umgesetzte Selbstverwahrung kann trotzdem für Ihre Familie scheitern. Wenn Sie die einzige Person auf der Welt sind, die Ihre Seed-Phrase finden und verwenden kann, sind Ihre Coins an dem Tag verloren, an dem Sie nicht mehr sind. Der gegenteilige Fehler ist ebenso real: Anweisungen, die so zugänglich sind, dass ein Verwandter, Mitbewohner oder Einbrecher die Wallet frühzeitig leeren kann.

Ein praktikabler Basisplan:

• Führen Sie ein Verzeichnis in klarer Sprache darüber, was existiert und wo es liegt (welches Gerät, welche Orte), aufbewahrt bei Ihrem Testament oder Ihrem Anwalt. Das Verzeichnis enthält keine Geheimnisse.
• Bewahren Sie die Seed-Phrase selbst versiegelt an einem getrennten sicheren Ort auf, auf den der Testamentsvollstrecker nur über das Nachlassverfahren zugreifen kann.
• Legen Sie die Seed-Phrase niemals in das Testament selbst; Testamente können in einem Nachlassverfahren zu öffentlichen Aufzeichnungen werden.
• Wenn Sie eine Passphrase verwenden, stellen Sie sicher, dass sie über dasselbe Verfahren wiederherstellbar ist, sonst ist die Seed-Phrase nutzlos.
• Gehen Sie mit Ihrem vorgesehenen Erben einmal eine Übungswiederherstellung durch. Ein Plan, der nie getestet wurde, ist eine Hoffnung, kein Plan.

Größere Bestände können Multisignatur-Konfigurationen rechtfertigen oder die Aufteilung von Material zwischen einem Anwalt und einem Familienmitglied, doch ein einfacher getesteter Plan schlägt einen ausgeklügelten ungetesteten.

Die abschließende Checkliste

• Langfristige Bestände liegen in einer Hardware-Wallet, die direkt beim Hersteller gekauft wurde.
• Die Seed-Phrase existiert nur auf Papier oder Stahl, an zwei sicheren Orten, ohne digitale Kopien.
• Eine Passphrase schützt große Bestände, und sie ist sowohl einprägsam als auch wiederherstellbar.
• Börsenkonten verwenden eine Authentifizierungs-App oder einen Hardware-Sicherheitsschlüssel, niemals SMS-Codes.
• Jede Überweisung wird auf dem Bildschirm des Geräts geprüft, mit einer Testtransaktion vor großen Beträgen.
• Adressen werden niemals aus dem Transaktionsverlauf kopiert, und alte Token-Genehmigungen werden widerrufen.
• Jeder, der sich zuerst bei Ihnen wegen Ihrer Kryptowährungen meldet, wird als Betrüger behandelt, weil er es fast sicher ist.
• Ein schriftlicher, getesteter Vererbungsplan existiert, ohne Geheimnisse im Testament.
• Sie überprüfen die gesamte Einrichtung einmal im Jahr.

Nichts davon erfordert technische Brillanz. Es erfordert die Akzeptanz, dass Sie im Krypto-Bereich die Bank sind, und Banken haben Verfahren.